随着网络规模不断扩大、用户需求不断膨胀和新服务的不断增加，分布式系统得到了广泛的应用。分布式系统的特点是系统资源分布化、用户分布化、计算分布化和管理分布化，这给系统的设计、实现、评估、操作和安全维护都带来了不利因素。如何确保分布式系统的安全性成为当前亟待解决的一项任务。现有的安全防护技术由于各自本身的局限性，无法全面保障系统的安全性，因此有必要对分布式系统进行全面的脆弱性分析。　　 本文在对现有的脆弱性分析方法进行调研和比较分析的基础上，提出了基于脆弱性状态图和可靠性理论的分布式系统脆弱性模型。本模型首先针对影响分布式系统安全性的各项因素进行形式化建模，然后利用模型检验方法和图形化处理工具生成违背系统安全保护目标的脆弱性状态图，以此描述系统脆弱性的完整利用过程，在此基础上提出了基于可靠性理论的脆弱性量化评估算法，对分布式系统的脆弱性利用成本进行量化分析，为增强系统的安全性提供参考依据。论文以分布式拒绝服务攻击和蠕虫传播作为网络实例，验证了脆弱性模型及评估算法的适用性和有效性。　　 分布式系统的脆弱性模型能够帮助我们对脆弱性进行描述、验证和分析。通过对典型的分布式计算模型和网络系统进行安全量化评估，为安全策略、安全模型和安全技术的研究和论证工作提供参考依据。